我们在其中一个
Windows文件服务器中
删除了几个
文件.服务器也是域控制器.不幸的是,由于这是一种资源匮乏,我们完全
禁止了审计.
所以我想知道是否有办法审核特定安全组的特定文件夹,只是在指定文件夹中删除文件和文件夹.
此外,是否有建议的第三方审核或监控应用程序.
非常感谢.
在配置该对象(
文件,
文件夹,打印机等)上的审核设置之前,启用审核(审核对象访问)不会启用任何审核.因此,您只能对要审核的
文件和
文件夹启用审核并配置审核设置.
那有意义吗？
首先启用审计,审计本身不审计任何内容,然后在要审计的对象上配置审计设置.
